一、 漏洞 CVE-2016-6659 基础信息
漏洞标题
N/A
来源：AIGC 神龙大模型
漏洞描述信息
云 Foundry 前 248; UAA 2.x 前 2.7.4.12, 3.x 前 3.6.5, 3.7.x 至 3.9.x 前 3.9.3; 以及 UAA bosh 发布 (aka uaa-release) 前 13.9 为 UAA 3.6.5 和 24 为 UAA 3.9.3 允许攻击者通过访问 UAA 日志并运行与配置的 SAML provider 交互的特别编写的应用来获得权限。
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H
来源：AIGC 神龙大模型
漏洞类别
N/A
来源：AIGC 神龙大模型
漏洞标题
N/A
来源：美国国家漏洞数据库 NVD
漏洞描述信息
Cloud Foundry before 248; UAA 2.x before 2.7.4.12, 3.x before 3.6.5, and 3.7.x through 3.9.x before 3.9.3; and UAA bosh release (aka uaa-release) before 13.9 for UAA 3.6.5 and before 24 for UAA 3.9.3 allow attackers to gain privileges by accessing UAA logs and subsequently running a specially crafted application that interacts with a configured SAML provider.
来源：美国国家漏洞数据库 NVD
CVSS信息
N/A
来源：美国国家漏洞数据库 NVD
漏洞类别
N/A
来源：美国国家漏洞数据库 NVD
漏洞标题
Pivotal Cloud Foundry和UAA 安全漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
Pivotal Cloud Foundry（PCF）和UAA都是美国Pivotal Software公司的产品。前者是一套开源的平台即服务（PaaS）云计算平台，它提供容器调度、持续交付和自动化服务部署等功能，后者是PCF的一个身份验证和管理服务终端。 PCF和UAA中存在安全漏洞。攻击者可通过访问UAA日志和运行特制的应用程序利用该漏洞获取权限。以下产品和版本受到影响：Cloud Foundry release v247及之前的版本；UAA release v3.9.2及之前的版本，UAA bosh r
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
授权问题
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2016-6659 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2016-6659 的情报信息